Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2026-9082 — Scanner semi-passivo che rileva installazioni Drupal vulnerabili a CVE-2026-9082 (SQL injection su PostgreSQL) tramite fingerprinting, rilevamento della versione e probing degli endpoint senza inviare payload. | Kitploit
Strumenti/GitHubGitHub/strobelpierre/cve-2026-9082
RicognizioneScanner di VulnerabilitàScanner di Vulnerabilità WebRaccolta InformazioniSicurezza WebSicurezza dei Database
GitHubstrobelpierre/cve-2026-9082

CVE-2026-9082

Scanner semi-passivo che rileva installazioni Drupal vulnerabili a CVE-2026-9082 (SQL injection su PostgreSQL) tramite fingerprinting, rilevamento della versione e probing degli endpoint senza inviare payload.

Vedi Repository
2 mesi faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CI

Scanner per Drupal CVE-2026-9082

Scanner semi-passivo che rileva installazioni Drupal potenzialmente vulnerabili a CVE-2026-9082 (SQL injection PostgreSQL).

Nessun payload SQL inviato. Nessuna richiesta che modifichi lo stato.

Versioni Vulnerabili

RamoAffetteCorretta
10.4.x8.9.0 — 10.4.910.4.10
10.5.x10.5.0 — 10.5.910.5.10
10.6.x10.6.0 — 10.6.810.6.9
11.1.x11.0.0 — 11.1.911.1.10
11.2.x11.2.0 — 11.2.1111.2.12
11.3.x11.3.0 — 11.3.911.3.10

Installazione

root@kitploit:~
# Download diretto
curl -LO https://github.com/strobelpierre/CVE-2026-9082/releases/latest/download/drupal-cve-2026-9082-scanner.sh
chmod +x drupal-cve-2026-9082-scanner.sh

# Oppure clona
git clone https://github.com/strobelpierre/CVE-2026-9082.git
cd CVE-2026-9082

Utilizzo

root@kitploit:~
# Scansione base
./scanner.sh https://target.tld

# Output JSON
./scanner.sh --json https://target.tld

# Output CSV (adatto per pipe)
./scanner.sh --csv https://target.tld

# Modalità verbosa con timeout personalizzato
./scanner.sh --verbose --timeout 60 https://target.tld

# Combinazione: JSON + debug verboso su stderr
./scanner.sh --json -v https://target.tld 2>debug.log | jq .

Opzioni

Esempio di output JSON

root@kitploit:~
{
  "scanner": "drupal-cve-2026-9082-scanner",
  "scanner_version": "1.0.0",
  "scan_date": "2026-05-27T10:30:00Z",
  "target": "https://example.com",
  "results": {
    "drupal_detected": true,
    "drupal_version": "11.2.5",
    "version_vulnerable": true,
    "postgresql_detected": true,
    "endpoints_found": 3,
    "endpoints": [
      {"path": "/jsonapi", "status": 200},
      {"path": "/user/login", "status": 200},
      {"path": "/node", "status": 403}
    ],
    "waf_detected": false,
    "waf_name": "null",
    "confidence_score": 90,
    "confidence_level": "HIGH"
  }
}

Scansione batch CSV

root@kitploit:~
while read -r url; do
    ./scanner.sh --csv "$url" | tail -1
done < targets.txt >> results.csv

Docker

root@kitploit:~
# Build
docker build -t cve-2026-9082-scanner .

# Esecuzione
docker run --rm cve-2026-9082-scanner https://target.tld
docker run --rm cve-2026-9082-scanner --json https://target.tld

Template Nuclei

Usa il template incluso con Nuclei:

root@kitploit:~
nuclei -t nuclei/CVE-2026-9082.yaml -u https://target.tld
nuclei -t nuclei/CVE-2026-9082.yaml -l targets.txt

Metodi di Rilevamento

  1. Fingerprinting Drupal — parole chiave nel corpo HTML, intestazioni HTTP
  2. Rilevamento versione — CHANGELOG.txt, intestazione X-Generator, parametro ?v= negli asset
  3. Indicatori PostgreSQL — stringhe di errore, nomi dei driver nelle risposte
  4. Probing degli endpoint — /jsonapi, /user/login, /node, /admin (parallelo)
  5. Rilevamento WAF — Cloudflare, Akamai, Sucuri, Imperva, Fastly

Aspetti Legali

Vedi DISCLAIMER.md. Usa solo con autorizzazione esplicita.

Vedi SECURITY.md per segnalare vulnerabilità in questo strumento.

Scarica lo strumento
FlagDescrizione
--jsonOutput in formato JSON
--csvOutput in formato CSV (intestazione + riga)
--verbose, -vOutput di debug su stderr
--timeout NTimeout HTTP in secondi (default 30)
--versionMostra versione dello scanner
-h, --helpMostra aiuto